LEGAL

Aviso de Privacidad

Vigente a partir del 23 de abril de 2026

Aviso de Privacidad Integral. Este documento cumple con los requisitos mínimos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y sus lineamientos reglamentarios. La versión definitiva deberá ser revisada por asesor legal mexicano antes del lanzamiento del servicio financiero completo. Para consultas escríbenos a privacidad@pesito.la.

1. Responsable de los datos personales

Pesito ("[NOMBRE LEGAL REQUERIDO ANTES DEL LANZAMIENTO]"), con domicilio en México, es el responsable del uso y protección de tus datos personales conforme a la LFPDPPP y su Reglamento.

Contacto de privacidad: privacidad@pesito.la

2. Datos personales que recabamos

En la lista de espera (sitio web):

Correo electrónico.

En la aplicación (cuando esté disponible):

Identificación: nombre completo, CURP, fecha de nacimiento, documentos oficiales (INE/pasaporte), fotografía de verificación (selfie).
Contacto: número de teléfono (E.164), correo electrónico.
Financieros: saldos, historial de transacciones, CLABE interbancaria, datos de método de pago tokenizados (nunca almacenamos el número de tarjeta completo).
Técnicos: dirección IP, identificador de dispositivo, tipo de navegador/sistema operativo, identificador de sesión. Estos datos se usan exclusivamente para prevención de fraude y seguridad de la cuenta.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contractual, no requieren consentimiento adicional):

Notificarte cuando Pesito esté disponible (lista de espera).
Crear y administrar tu cuenta en la aplicación.
Verificar tu identidad (KYC) conforme a la regulación aplicable.
Procesar transferencias, depósitos y retiros.
Cumplir obligaciones regulatorias y fiscales (PLD/FT, SAT).
Prevenir fraude y garantizar la seguridad de la plataforma.
Atender solicitudes de derechos ARCO y requerimientos de autoridades.

Finalidades secundarias (opcionales, requieren tu consentimiento expreso y puedes negarlas sin afectar el servicio principal):

Enviarte comunicaciones sobre nuevas funcionalidades, actualizaciones y ofertas.
Realizar análisis estadísticos agregados para mejorar el producto.

Si no deseas que tus datos sean tratados para finalidades secundarias, escríbenos a privacidad@pesito.la indicando "Oposición a finalidades secundarias" en el asunto.

4. Base legal del tratamiento

El tratamiento de tus datos personales para finalidades primarias se sustenta en:

Consentimiento del titular — al registrarte en la lista de espera o crear una cuenta en la aplicación, otorgas tu consentimiento libre, específico e informado conforme al artículo 8 de la LFPDPPP.
Relación jurídica — cuando el tratamiento es necesario para cumplir las obligaciones derivadas de la relación contractual contigo.
Obligación legal — cuando la ley nos exige tratar ciertos datos (p. ej., obligaciones PLD/FT o fiscales).

5. Transferencias de datos

Compartimos tus datos únicamente con los subencargados estrictamente necesarios para operar el servicio. Todos están sujetos a obligaciones de confidencialidad y seguridad equivalentes o superiores a los estándares de la LFPDPPP:

Proveedor	Finalidad	País
Firebase / Google Cloud	Autenticación, base de datos, infraestructura	EE. UU.
Microsoft Azure	Infraestructura de API, mensajería (SMS/correo)	EE. UU. / México
Procesador de pagos [por confirmar antes del lanzamiento]	Procesamiento de depósitos OXXO y transferencias SPEI	México

No vendemos, rentamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios. Las transferencias a países con niveles de protección distintos al mexicano se realizan mediante cláusulas contractuales equivalentes o acuerdos de nivel de servicio que garantizan la protección de tus datos.

6. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a:

Acceso — conocer qué datos personales tenemos sobre ti y cómo los usamos.
Rectificación — corregir datos inexactos o incompletos.
Cancelación — solicitar la supresión de tus datos cuando no sean necesarios para las finalidades para las cuales fueron recabados.
Oposición — oponerte al tratamiento de tus datos para finalidades específicas, en particular las secundarias.

Para ejercer cualquiera de estos derechos, envía un correo a privacidad@pesito.la con el asunto "Solicitud ARCO" e incluye:

Nombre completo y correo electrónico con el que te registraste.
Descripción clara del derecho que deseas ejercer.
Copia de identificación oficial vigente (para validar tu identidad).

Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP. En caso de procedencia, la solicitud se hará efectiva en los 15 días hábiles siguientes.

7. Período de retención

Conservamos tus datos personales durante los siguientes plazos:

Lista de espera: hasta que el servicio esté disponible o hasta que solicites tu baja, lo que ocurra primero.
Datos de cuenta y transacciones: mientras dure la relación comercial activa y, posteriormente, por un período mínimo de 5 años conforme a las obligaciones fiscales del Código Fiscal de la Federación y la normativa PLD/FT aplicable.
Datos de identificación (KYC): por el período que determine la regulación financiera aplicable a Pesito al momento del lanzamiento.

Vencidos estos plazos, procederemos al bloqueo y posterior supresión segura de tus datos, salvo que exista obligación legal de conservarlos por un período adicional.

8. Cookies y tecnologías de rastreo

En el sitio de marketing (pesito.la): no utilizamos cookies de terceros ni scripts de análisis externo. La única excepción es la cookie pesito_lang, de primera parte, que almacena tu preferencia de idioma (español / inglés) y expira al finalizar la sesión del navegador.

En la aplicación (app.pesito.la): usamos exclusivamente cookies propias, de primera parte, estrictamente esenciales para mantener tu sesión autenticada de forma segura (atributos: HttpOnly, Secure, SameSite=Strict). No se instalan cookies de publicidad ni de perfilamiento.

Si en el futuro integramos herramientas de analítica de terceros, actualizaremos este aviso y solicitaremos tu consentimiento previo mediante un banner de cookies conforme a los lineamientos del INAI.

9. Cambios a este Aviso de Privacidad

Pesito puede modificar este Aviso de Privacidad para reflejar cambios en el tratamiento de datos, nuevas funcionalidades, actualizaciones regulatorias o decisiones judiciales. Cuando realicemos cambios materiales:

Te notificaremos por correo electrónico a la dirección registrada, con al menos 15 días de anticipación a la fecha de entrada en vigor.
Publicaremos la nueva versión en pesito.la/privacidad indicando la fecha de la última actualización.

Si no estás de acuerdo con los cambios, tienes derecho a solicitar la cancelación de tus datos antes de la fecha de entrada en vigor de la nueva versión.

10. Fecha de vigencia

Este Aviso de Privacidad entra en vigor el 23 de abril de 2026 y sustituye cualquier versión anterior.

Pesito · México · privacidad@pesito.la

Versión: 1.0 · Última actualización: 23 de abril de 2026